Dónde están los datos
Los datos viven en una base PostgreSQL gestionada, sobre infraestructura de nube en Estados Unidos. La aplicación corre en una plataforma de hosting sin servidores propios que mantener.
SEGURIDAD Y PRIVACIDAD
Datos de personas,
tratados con criterio.
El feedback es información personal. Acá contamos qué protegemos, cómo lo hacemos y qué todavía no tenemos, para que tu equipo de seguridad pueda evaluarlo sin adivinar.
CÓMO LO HACEMOS
Lo que está implementado hoy
Cifrado
Las conexiones usan TLS. La base de datos cifra en reposo con AES-256, provisto por la infraestructura. Las credenciales de las integraciones se cifran además dentro de la aplicación.
Acceso por rol
Hay cinco roles: colaborador, líder, HRBP, administrador y superadmin. Los permisos se aplican en el servidor. Solo entran personas dadas de alta por su organización, con un proveedor de identidad externo.
IA
El análisis usa un proveedor externo de modelos de lenguaje en Estados Unidos, a través de su API. Según los términos de ese proveedor, los datos enviados por API no se usan para entrenar sus modelos. LetsFeedback tampoco entrena modelos con tus datos. La IA propone y las personas deciden.
Proveedores
Trabajamos con proveedores de base de datos, hosting, autenticación, IA, correo transaccional, monitoreo de errores y disponibilidad, y cobros. Los detalles figuran en la política de privacidad.
Desarrollo seguro
Cada cambio pasa por análisis estático de código y revisión de dependencias, y las versiones a producción requieren pruebas automáticas en verde.
CON CLARIDAD
Lo que decimos de frente
Certificaciones
LetsFeedback no tiene certificaciones propias, como SOC 2 o ISO 27001. Los proveedores de infraestructura principales cuentan con auditorías de ese tipo.
Marco legal
Tomamos la Ley 25.326 de Argentina como marco y el RGPD como referencia. No es una certificación.
FIDBY
Pide consentimiento antes de compartir algo. El líder recibe un resumen que la persona valida, nunca la conversación completa. Las urgencias van al responsable humano que define cada organización.
Tus datos
Los registros de auditoría se conservan 90 días por defecto. La exportación y el borrado de los datos de tu organización se piden por correo.
PREGUNTAS
¿Tu equipo de seguridad necesita más detalle?
Escribinos y te respondemos. Para temas de privacidad y datos personales: privacidad@letsfeedback.com.ar. Para incidentes de seguridad: support@letsfeedback.com.ar.
Escribir a privacidad→